[Sergey Ugryumov]

Оказывается эту службу нельзя остановить.
eventlog
Запуск службы «Журнал событий».
Служба «Журнал событий» заносит в журнал сообщения о событиях, получаемые от программ и операционной системы. Отчеты журнала событий содержат сведения, которые могут быть полезны при поиске причины неполадок. Эти отчеты можно просматривать в окне «Просмотр событий». Просмотр этих событий возможен только после запуска службы «Журнал событий».
Эту службу нельзя остановить или приостановить.
(http://www.microsoft.com/technet/pro....mspx?mfr=true)

Так что вариант с остановкой службы перед копированием журналов не подойдет.